单个的人是脆弱无力的,就像漂流的鲁滨孙一样,只有同别人在一路,他才干完成很多事业。eax, ebx, ecx, edx, esi, edi, ebp, esp等都是X86 汇编说话中CPU上的通用存放器的名称,是32位的存放器。若是用C说话来申明,可以把这些存放器算作变量对待。
比方说:add eax,-2 ;?? //可以认为是给变量eax加上-2如许的一个值。
这些32位存放器有多种用处,但每一个都有“特长”,有各自的希罕之处。
EAX 是"累加器"(accumulator), 它是很多加法乘法指令的缺省存放器。
EBX 是"基地址"(base)存放器, 在内存寻址时存放基地址。
ECX 是计数器(counter), 是反复(REP)前缀指令和LOOP指令的内定计数器。
EDX 则老是被用来放整数除法产生的余数。
ESI/EDI 分别叫做"源/目标索引存放器"(source/destination index),因为在很多字符串操纵指令中, DS:ESI指向源串,而ES:EDI指向目标串.
EBP 是"基址指针"(BASE POINTER), 它最经常被用作高等说话函数调用的"框架指针"(frame pointer). 在的时辰,经常可以看见一个标准的函数肇端代码:
push ebp ; 保存当前ebp
mov ebp,esp ; EBP设为当前客栈指针
sub esp, xxx ; 预留xxx字节给函数姑且变量.
...
如许一来,EBP 构成了该函数的一个框架, 在EBP上方分别是本来的EBP, 返回地址和参数. EBP下方则是姑且变量. 函数返回时作 mov esp,ebp/pop ebp/ret 即可.
ESP 专门用作客栈指针,被形象地称为栈顶指针,客栈的顶部是地址小的区域,压入客栈的数据越多,ESP也就越来越小。 在32位平台上,ESP每次削减4字节。
esp:存放器存放当火线程的栈顶指针
ebp:存放器存放当火线程的栈底指针
eip:存放器存放下一个CPU指令存放的内存地址,当CPU履行完当前的指令后,从EIP存放器中读取下一条指令的内存地址,然后持续履行。
一般存放器:AX、BX、CX、DX
AX:累積暫存器,BX:基底暫存器,CX:計數暫存器,DX:資料暫存器
索引暫存器:SI、DI
SI:來源索引暫存器,DI:目标索引暫存器
堆疊、基底暫存器:SP、BP
SP:堆疊指標暫存器,BP:基底指標暫存器
EAX、ECX、EDX、EBX:為ax,bx,cx,dx的延长,各為32位元
ESI、EDI、ESP、EBP:為si,di,sp,bp的延长,32位元
栈的根蒂根基模型
参数N | ↓高地址 |
参数… | 函数参数入栈的次序与具体的调用体式格式有关 |
参数 3 | |
参数 2 | |
参数 1 | |
EIP | 返回本次调用后,下一条指令的地址 |
EBP | 保存调用者的EBP,然后EBP指向此时的栈顶。 |
姑且变量1 | ? |
姑且变量2 | ? |
姑且变量3 | ? |
姑且变量… | ? |
姑且变量5 | ↓低地址谚语 |